国产视频 · GUOCHAN VIDEO

隐私中心

让用户知道哪些信息可能被处理、为什么需要、可以如何选择,是移动与网页服务的基本责任。

隐私中心内容图

访问数据

网站运行可能产生基础访问日志,例如请求时间、页面地址、设备与浏览器的技术信息,用于安全排障、性能维护和统计整体访问趋势。此类数据不应用于构建与影视阅读无关的敏感画像。

如果使用统计脚本,也应控制在站点运营必要范围,并根据实际部署环境补充对应说明。

应用权限

移动端权限应在用户触发相关功能时再请求,并说明用途。资讯阅读不应默认索取通讯录、短信、通话记录等与核心功能无关的数据。通知、相册等权限也应允许拒绝。

系统层面可以随时撤销授权。权限被撤销后,与该权限无关的主要浏览功能应继续工作。

个人资料与反馈

如果未来提供收藏、反馈或更正提交,只收集完成该功能所需的信息。反馈材料中可能包含用户主动提供的截图或文字,应限制访问并在问题解决后按需要保留或删除。

不要在反馈中提交身份证号、银行卡、私人住址等与影视内容问题无关的敏感信息。

用户权益

用户应能够了解数据处理目的,并在合理范围内提出查询、更正、删除或撤回授权请求。涉及安全日志、法律义务或争议处理时,部分信息可能需要在必要期限内保留。

隐私规则如果发生重大变化,应在页面中以清楚方式说明,而不是只修改一段很难发现的文字。

安全与统计之间的边界

站点需要了解错误率、页面性能和整体访问趋势,但这不意味着要收集能够直接识别个人身份的大量信息。统计设计应尽量采用汇总数据、缩短保存期限,并限制只有确有工作需要的人员能够访问原始日志。

如果未来接入新的分析、通知或账户功能,也应在上线前重新检查数据流,说明新增信息的用途,并给用户合理选择。功能增加不能自动成为扩大收集范围的理由。

隐私说明需要可读

隐私页面应使用普通用户能理解的语言说明收集内容、用途和选择权,而不是只堆法律术语。若某项功能确实需要更高权限,应在功能附近再次解释,不能只依赖一份很长的总政策。用户拒绝授权时,也应明确会影响什么、不影响什么。

数据删除与保存

当某项资料已经不再为原目的所需要,应考虑删除或匿名化;确因安全、争议处理或法律义务需要继续保留时,也应限制用途和访问范围。用户提出合理删除请求时,应说明能够删除的内容、可能保留的例外以及处理方式,而不是给出模糊答复。